Dados que coletamos
Esta Política descreve como a TENATECH SERVICOS DE TECNOLOGIA LTDA, CNPJ 50.554.852/0001-07, com sede na Rua Coronel Severiano, Tabajaras, Uberlândia/MG, CEP 38400-228, coleta e trata dados pessoais no aplicativo e no site Presta Aí, em conformidade com a LGPD.
Dados fornecidos por você
- Nome, número de telefone e código de verificação enviado por WhatsApp.
- Cidade, região ou área de atuação escolhida no app.
- Dados de perfil de consumidor ou prestador, incluindo descrição, categorias, experiência e foto.
- Pedidos, propostas, valores estimados, prazos, mensagens de fluxo do serviço, avaliações e reportes.
- Fotos enviadas para perfil, galeria do prestador ou contexto de atendimento.
- Áudios gravados no app e respectivas transcrições quando a funcionalidade de áudio estiver ativada.
- Dados de cobrança quando você comprar créditos, como nome de faturamento, e-mail, CPF/CNPJ, telefone, pacote escolhido, valor, status do pagamento Pix, comprovante, nota fiscal, reembolso e dados necessários para suporte.
Dados coletados automaticamente
- Endereço IP, data e hora de acesso, informações técnicas do dispositivo e logs de segurança.
- Identificadores internos de usuário, sessão e dispositivo.
- Token de notificação push (FCM/APNs) quando notificações estão habilitadas.
- Eventos de uso do app, desempenho e diagnóstico quando analytics ou monitoramento de erro estiverem ativados.
- Durante sessões autenticadas, o PostHog pode registrar reprodução de sessão para diagnóstico e melhoria do produto, com textos e imagens mascarados. A reprodução de sessão permanece desativada durante a navegação como visitante.
- Localização aproximada limitada a cidade/região informada pelo usuário, derivada de IP/logs técnicos ou sugerida opcionalmente a partir da localização do dispositivo. Quando você escolhe usar a sugestão, as coordenadas são tratadas pelos serviços de localização e geocodificação do sistema operacional, não são enviadas aos servidores do Presta Aí nem armazenadas por nós; somente cidade e estado podem ser enviados temporariamente ao Presta Aí para encontrar uma cidade atendida.
- Cookies, identificadores de navegador, páginas acessadas e preferências de navegação quando você usa o site.
Permissões do aplicativo
O aplicativo pode solicitar permissões do sistema operacional apenas quando a funcionalidade correspondente for usada.
Rede local no iOS é uma declaração usada para conexão com servidor de desenvolvimento em builds locais. Não é uma permissão necessária para a operação normal publicada nas lojas.
O Presta Aí não solicita permissão de contatos, SMS, Bluetooth, localização precisa, localização em segundo plano ou monitoramento contínuo. A localização aproximada é opcional e solicitada somente após uma ação sua.
Como usamos os dados
- Criar e proteger sua conta, autenticar login por OTP e gerenciar sessões.
- Operar o marketplace: publicar pedidos, mostrar propostas, desbloquear contatos por tempo limitado, acompanhar pedidos e registrar avaliações.
- Sugerir uma cidade atendida a partir de uma consulta opcional de localização aproximada e permitir que você confirme ou altere a sugestão.
- Exibir perfis, reputação, áreas de atendimento, histórico relevante e informações necessárias para consumidores compararem propostas e escolherem prestadores.
- Enviar notificações transacionais e preferências de comunicação.
- Enviar comunicações sobre segurança, conta, suporte, mudanças importantes, recursos do produto e, quando aplicável, comunicações promocionais com possibilidade de descadastro.
- Processar áudios opcionais para gerar transcrições e sugestões dentro do app.
- Detectar fraude, abuso, contas duplicadas, riscos de segurança e violações dos Termos.
- Melhorar estabilidade, desempenho e usabilidade por meio de logs, analytics e diagnóstico.
- Cumprir obrigações legais, reguladoras, fiscais, judiciais e de auditoria.
Bases legais
- Execução de contrato: funcionamento da conta, pedidos, propostas, créditos, desbloqueio de contato por 24 horas, suporte e demais recursos necessários para operar a conexão do marketplace.
- Consentimento ou autorização do usuário quando aplicável: áudio opcional, localização aproximada opcional, notificações quando exigido pelo sistema operacional, cookies não essenciais, comunicações promocionais quando existirem e aceite dos Termos pelo prestador para permitir que seu canal de contato profissional seja exibido a consumidores que desbloquearem contato.
- Legítimo interesse: segurança, prevenção à fraude, auditoria de desbloqueios, suporte, melhoria do produto e métricas internas, sempre com avaliação de impacto adequada.
- Cumprimento de obrigação legal ou regulatória: retenção de registros, atendimento a autoridades, créditos/contabilidade, exercício regular de direitos e defesa em disputas.
Compartilhamento e operadores
Compartilhamos dados somente quando necessário para operar a Plataforma, cumprir a lei ou proteger direitos. Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.
- Entre consumidores e prestadores: dados de perfil, proposta, cidade/área, avaliações e contato desbloqueado por 24 horas são compartilhados conforme a interação no marketplace e a finalidade do pedido/proposta.
- Asaas ou outro provedor de pagamento: dados de cobrança, Pix, recibos, notas fiscais, status de pagamento, estornos e reembolsos quando a compra de créditos estiver disponível.
- Firebase/FCM e APNs: entrega de notificações push e gerenciamento de tokens de dispositivo.
- Serviços de localização e geocodificação do sistema operacional: quando você escolhe a sugestão de cidade, Apple ou Google podem tratar a localização conforme as configurações e políticas da plataforma. O Presta Aí não recebe as coordenadas do dispositivo.
- Sentry: monitoramento de erros, estabilidade e diagnóstico técnico.
- PostHog no aplicativo: analytics do produto ligado à conta autenticada e reprodução de sessão autenticada com textos e imagens mascarados. Na navegação como visitante, analytics só é ativado depois da sua escolha opcional e a reprodução de sessão fica desativada.
- PostHog no site público: somente visualizações de páginas públicas de serviços e cliques controlados nos links da App Store ou Google Play, depois de você permitir analytics de produto. Não usamos reprodução de sessão, autocaptura ou identificação da sua conta no site público.
- Cloudflare Browser Insights: medição operacional necessária, sem cookies, de desempenho e disponibilidade do site. Essa medição continua mesmo quando você recusa o analytics de produto.
- Cloudflare R2: armazenamento de arquivos como imagens e áudios enviados pelo usuário.
- OpenAI Whisper: transcrição de áudios opcionais quando a funcionalidade de áudio estiver ativa.
- Hospedagem, banco de dados, e-mail, WhatsApp/OTP, suporte e infraestrutura: operadores técnicos que tratam dados conforme nossas instruções.
- Autoridades ou terceiros autorizados: quando exigido por lei, ordem judicial, requisição de autoridade competente, defesa de direitos ou investigação de abuso.
Armazenamento, segurança e retenção
- Usamos criptografia em trânsito, controles de acesso, registros de auditoria e segregação de permissões internas.
- Tokens, sessões e credenciais são armazenados com mecanismos apropriados ao tipo de dado.
- Arquivos enviados pelo usuário ficam armazenados enquanto forem necessários para perfil, pedido, suporte, segurança ou obrigação legal.
- Logs de acesso podem ser retidos por até 6 meses conforme o Marco Civil da Internet, salvo necessidade maior para segurança, fraude ou ordem legal.
- Dados de conta ficam ativos enquanto a conta existir. Ao excluir a conta, dados pessoais são apagados ou anonimizados conforme a funcionalidade de exclusão e as obrigações legais aplicáveis, mas alguns registros podem permanecer quando necessários para cumprir lei, auditoria, prevenção a fraude, contabilidade, suporte, disputas ou defesa de direitos.
- Registros de desbloqueio de contato podem ser mantidos para auditoria, prevenção a fraude, suporte ao consumidor/prestador, tratamento de disputas, contabilidade de créditos, cumprimento legal e defesa de direitos.
- O snapshot dos dados de cobrança associado a uma compra de créditos tem prazo de retenção de cinco anos para reembolsos, suporte financeiro, prevenção a fraude, auditoria e obrigações legais, fiscais e contábeis. Registros não pessoais necessários para demonstrar a transação podem permanecer quando outra obrigação legal ou defesa de direitos exigir.
- Mensagens e mídias recebidas no suporte pelo WhatsApp são mantidas por 18 meses após a última mensagem da conversa. Depois desse prazo, o conteúdo, a mídia e a identidade do remetente são removidos conforme a rotina de retenção.
- Dados relacionados a disputas, fraude, créditos, auditoria, obrigações fiscais ou defesa de direitos podem ser retidos pelo prazo necessário ou exigido por lei.
- Coordenadas usadas para sugerir uma cidade não são enviadas aos servidores do Presta Aí nem armazenadas por nós. Cidade e estado derivados dessa consulta são processados temporariamente; somente a cidade confirmada por você pode ser mantida como preferência do app ou dado da conta.
Adotamos medidas técnicas e organizacionais compatíveis com o risco do tratamento, mas nenhum sistema é absolutamente imune a acessos indevidos, falhas, ataques ou atos de terceiros. Quando houver incidente de segurança com risco relevante a titulares, adotaremos as medidas cabíveis e comunicaremos os titulares afetados e a autoridade competente quando exigido pela LGPD.
Seus direitos LGPD
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação, informação sobre compartilhamento, revogação de consentimento e oposição quando aplicável.
O app também oferece exportação de dados e exclusão de conta quando você está autenticado. Consulte a página Exclusão de conta e dados.
Para exercer direitos fora do app, envie uma solicitação para privacidade@prestaai.app. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido. Também podemos preservar dados quando houver base legal para retenção, como cumprimento de obrigação legal, prevenção a fraude, auditoria, disputas ou defesa de direitos.
Transferência internacional
Alguns operadores podem processar ou armazenar dados fora do Brasil. Nessas situações, adotamos medidas contratuais, técnicas e organizacionais para manter proteção adequada, conforme a LGPD e demais normas aplicáveis.
Crianças e adolescentes
O Presta Aí não é direcionado a crianças. O uso por menores de idade deve ocorrer apenas com autorização e supervisão de responsável legal, quando permitido pela lei aplicável.
Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças no produto, em operadores, em exigências das lojas ou na lei. Alterações relevantes poderão ser comunicadas no app, no site, por e-mail, notificação ou outro canal apropriado.
Contato
- Controladora: TENATECH SERVICOS DE TECNOLOGIA LTDA - CNPJ 50.554.852/0001-07
- Endereço: Rua Coronel Severiano, Tabajaras, Uberlândia/MG, CEP 38400-228
- Encarregado de dados/DPO: privacidade@prestaai.app
- Suporte geral: suporte@prestaai.app
- Site: https://prestaai.app